Digitalni omnibus Europske unije predstavlja se kao paket za pojednostavljenje, a jedno od njegovih najvidljivijih obećanja je manje obavijesti o kolačićima. No, promjene GDPR-a u EU Digitalnom omnibusu idu mnogo dalje od skočnih prozora. Prema izvještajima koje smo pregledali, prijedlog bi utjecao na pravila o kolačićima, način na koji se definiraju osobni podaci i na to kako se AI sustavi mogu trenirati. Donosimo jednostavan pregled onoga što je na stolu, što je Vijeće dosad predložilo i kada bi bilo što od toga moglo stupiti na snagu.

Što bi Digitalni omnibus promijenio

Digitalni omnibus je paket predloženih izmjena koji je Europska komisija predstavila 19. studenoga 2025. Objedinjuje izmjene nekoliko digitalnih zakona, uključujući Opću uredbu o zaštiti podataka (GDPR), pravila o kolačićima i pristupu uređaju te vremenski okvir za obveze visokorizičnih AI sustava. Navedeni cilj je smanjiti preklapanja i teret usklađenosti, osobito za manje tvrtke.

Pravne analize paketa ističu tri područja koja su najvažnija za svakodnevnu privatnost: pitanje kada se podaci smatraju osobnima, korištenje osobnih podataka za treniranje AI modela te postupanje s kolačićima i sličnim alatima za praćenje. Ostali izvješteni elementi više su administrativne prirode, poput ukidanja suvišnih prijava povreda i prilagodbe zahtjeva za registraciju nekih izuzetih AI sustava.

Važno je zapamtiti da je ovo prijedlog. Ništa ovdje opisano još nije zakon i tekst se može promijeniti tijekom pregovora Vijeća i Parlamenta.

Manje obavijesti o kolačićima, slabija zaštita?

Komisija tvrdi da bi ljudi trebali moći izraziti stvarne izbore i zadržati svoje uređaje sigurnima, bez klikanja kroz beskrajne upite za privolu. U praksi bi paket premjestio ključnu odredbu o pristupu informacijama pohranjenima na vašem uređaju iz okvira ePrivacy u GDPR.

Kritičari, uključujući digitalnu pravobraniteljsku skupinu EDRi, tvrde da ta promjena slabi okvir ePrivacy. Napominju da bi privola i dalje bila potrebna za većinu korištenja, pa promjena nije sveobuhvatno ukidanje privole. Rasprava se vodi o iznimkama i o tome koliko bi prostora tvrtke imale za čitanje ili pohranu podataka na vašem uređaju bez pitanja.

Drugi je problem definicija osobnih podataka. Analize prijedloga navode da neki podaci više ne bi bili obuhvaćeni GDPR-om, ovisno o tome može li određena organizacija realno identificirati osobu iz njih. To je važno jer isti skup podataka može biti osobni podatak za jednu tvrtku, a ne za drugu. Za čitatelje je praktični rizik taj što bi informacije o vama mogle pasti izvan GDPR-ove zaštite iako ulaze u profile ili praćenje.

Stajalište Vijeća obrađeno je u našem ranijem izvještaju o tome kako se Vijeće EU približava dogovoru o ublažavanju GDPR-a za 450 milijuna korisnika, koji objašnjava kako pregovori oblikuju ono što zakon zapravo štiti.

Kako bi treniranje AI modela na osobnim podacima moglo funkcionirati

Prijedlog bi također pojasnio kada se osobni podaci mogu koristiti za treniranje AI modela. Pravni komentari opisuju to kao oslanjanje na legitimni interes kao osnovu, umjesto zahtijevanja privole u svakom slučaju. Zagovornici kažu da to developerima daje pravnu sigurnost. Zagovornici privatnosti brinu da to otvara vrata masovnom korištenju osobnih informacija, uključujući materijal prikupljen s weba, uz manje provjera.

Posebne kategorije podataka, poput zdravstvenih informacija ili političkih mišljenja, općenito su zabranjene za obradu prema članku 9. GDPR-a. Izvještaji o Omnibusu navode da se ipak predlažu neke promjene u tom području, pa je vrijedno pratiti kako će se iznimke formulirati i koje će zaštitne mjere ostati.

Paket također predlaže uvjetni vremenski okvir za pravila o visokorizičnim AI sustavima, što bi pomaknulo kada neke obveze počinju primjenjivati.

Kada bi mogao postati zakon i što možete učiniti sada

Omnibus još mora proći kroz zakonodavni postupak EU-a. Vijeće radi na svom stajalištu, a Europski parlament će se uključiti prije nego što se dogovori konačni tekst. U pregledanim materijalima nismo vidjeli potvrđeni datum usvajanja, pa svaki vremenski okvir koji pročitate treba smatrati procjenom. Čak i nakon usvajanja, nova pravila obično dolaze s prijelaznim razdobljima.

To vam daje vremena za pripremu i praćenje rasprave.

Što to znači za vas

  • Očekujte manje upita, ali provjerite sitni tisak. Manje obavijesti moglo bi biti praktičnije, ali kompromis je manje vidljiva kontrola nad onim što se pohranjuje na vašem uređaju.
  • Vaši podaci mogu biti tretirani drugačije. Ako se definicija osobnih podataka suzi, neke informacije o vama mogle bi ostati izvan GDPR-ovih prava poput pristupa i brisanja.
  • Treniranje AI modela veće je pitanje. Sadržaj koji javno objavljujete mogao bi se lakše koristiti za treniranje modela ako legitimni interes postane prihvaćena osnova.
  • Danas se ništa ne mijenja. Vaša trenutna GDPR prava ostaju na snazi dok se o prijedlogu raspravlja.

Praktični zaključci

  • Pregledajte postavke kolačića u pregledniku te obrišite ili blokirajte kolačiće trećih strana gdje možete.
  • Uključite ugrađenu zaštitu od praćenja u pregledniku.
  • Provjerite postavke privatnosti na platformama koje koristite, uključujući mogućnosti odjave od treniranja AI modela gdje su ponuđene.
  • Nastavite koristiti svoja GDPR prava za zatražiti pristup svojim podacima ili njihovo brisanje dok se primjenjuju u punom opsegu.
  • Pratite zakonodavni postupak. Za dublji kontekst o borbi oko pravila pročitajte naš izvještaj o GDPR pregovorima Vijeća EU.

Promjene GDPR-a u EU Digitalnom omnibusu još su u izradi, a konačni oblik odredbi o kolačićima, definiciji podataka i AI-ju odredit će koliko će privatnosti Europljani zadržati. Ostati informiran i sada zategnuti vlastite postavke najpouzdaniji je način da ostanete u kontroli.